Una delle tecniche più diffuse è lo smishing, una forma di phishing che utilizza gli SMS per indurre le vittime a rivelare informazioni riservate o a effettuare pagamenti fraudolenti.
Il messaggio può sembrare provenire da un ente affidabile e segnalare un presunto mancato pagamento del bollo auto. Spesso il testo fa leva sull'urgenza, prospettando sanzioni, maggiorazioni o altre presunte conseguenze se il destinatario non provvede a saldare immediatamente quanto richiesto.
Il messaggio contiene un link che conduce a una pagina web contraffatta, progettata per somigliare a quella di un ente istituzionale o di un servizio di pagamento, anche nella grafica e nell'utilizzo dei loghi.
Se l'automobilista inserisce dati personali, credenziali di accesso o estremi della carta di pagamento, rischia di consegnarli ai truffatori. Le informazioni sottratte possono essere utilizzate per tentare operazioni non autorizzate o ulteriori frodi.
Come difendersi: non utilizzare i link contenuti nei messaggi sospetti. Per verificare un eventuale debito, accedere autonomamente al sito ufficiale dell'ente competente e controllare la propria posizione.
I truffatori possono inviare comunicazioni che imitano quelle delle Regioni, degli uffici tributari o dell'Agenzia delle Entrate, facendo riferimento a presunti accertamenti, solleciti di pagamento o irregolarità fiscali.
Il messaggio utilizza un linguaggio formale e contiene allegati o collegamenti che invitano a consultare un documento, verificare una pratica o regolarizzare una posizione.
Alcuni link conducono a siti fraudolenti progettati per sottrarre credenziali, mentre determinati allegati possono favorire l'installazione di software malevoli. Anche le pagine che richiedono l'accesso tramite SPID o credenziali bancarie possono essere contraffatte allo scopo di appropriarsi dei dati dell'utente. Una volta ottenute, le informazioni possono essere sfruttate per tentare accessi non autorizzati e altre operazioni illecite.
Come difendersi: verificare il mittente e il dominio del sito indicato, senza fidarsi soltanto del nome visualizzato nell'email. In caso di dubbi, contattare l'ente attraverso i recapiti pubblicati sui suoi canali ufficiali. Evitare di aprire allegati inattesi o di inserire credenziali dopo aver seguito collegamenti sospetti.
Quando si cerca online come pagare il bollo auto, si può incappare in siti che riproducono l'aspetto grafico di portali istituzionali o di servizi di pagamento legittimi.
Queste pagine possono utilizzare loghi, colori e diciture simili a quelli originali per convincere gli automobilisti di trovarsi sul sito corretto. I portali fraudolenti possono essere promossi anche attraverso annunci sponsorizzati sui motori di ricerca, rendendo meno immediato riconoscere il canale ufficiale.
L'utente, convinto di trovarsi sul portale corretto, può inserire la targa, i dati personali e gli estremi della carta per effettuare il pagamento. Il denaro potrebbe così finire ai truffatori senza che il debito venga effettivamente saldato.
Il rischio è duplice: oltre alla possibile perdita della somma versata, il proprietario del veicolo potrebbe ritrovarsi con il bollo ancora da pagare e dover successivamente regolarizzare la propria posizione.
Come difendersi: controllare attentamente il dominio prima di inserire qualsiasi dato. È preferibile raggiungere i servizi ACI o il portale della propria Regione partendo dai rispettivi siti istituzionali, senza utilizzare collegamenti ricevuti tramite SMS, email o app di messaggistica. In caso di pagamento effettuato su una pagina sospetta, verificare tempestivamente l'esito della transazione e la propria posizione tributaria.
Un altro segnale da non sottovalutare riguarda le offerte diffuse attraverso social network e app di messaggistica che promettono di ridurre drasticamente o cancellare i debiti arretrati relativi al bollo auto in cambio di un pagamento anticipato.
Non tutte queste proposte sono necessariamente fraudolente, ma è indispensabile verificarne la legittimità prima di versare denaro o comunicare dati personali. I presunti intermediari possono presentarsi come esperti in pratiche fiscali e chiedere il pagamento tramite ricariche di carte prepagate o altri sistemi che rendono più difficile risalire al beneficiario.
Le misure di definizione agevolata e le eventuali possibilità di riduzione dei debiti dipendono dalle norme vigenti e dai requisiti previsti. Non è quindi prudente affidarsi a messaggi promozionali o a intermediari che promettono risultati certi senza fornire riscontri verificabili.
Come difendersi: verificare l'esistenza dell'agevolazione attraverso i canali istituzionali competenti, consultando la propria Regione e, quando pertinente, l'Agenzia delle Entrate-Riscossione. Diffidare di chi chiede anticipi con modalità insolite o garantisce la cancellazione immediata di qualsiasi debito.
In generale, non fidarsi dell'urgenza: le minacce di sanzioni immediate o di altre conseguenze possono essere utilizzate per spingere a pagare senza effettuare controlli. Non comunicare password, codici di autenticazione o dati bancari attraverso link sospetti.
In presenza di una possibile frode, è inoltre opportuno conservare messaggi, email, indirizzi web, schermate e ricevute. Il materiale raccolto può essere utilizzato per presentare una segnalazione o una denuncia alla Polizia Postale, tenendo presente che la semplice segnalazione online non sostituisce la denuncia formale.
